Elastic Security Serverless

无服务器安全

Elastic Security 将威胁检测分析、云原生安全和终端保护整合到一个解决方案中，因此您可以快速检测、调查和响应环境中存在的威胁和漏洞。

无服务器项目为您提供现有的 Elastic Security 本地部署和 Elastic Cloud 部署功能，以及以下新特性和功能

• 位于开始使用页面中心的持续加入中心
• 以安全为中心的单层导航
• Osquery 在调查中的可用性
• Fleet、端点和云的资产管理
• 安全特定的角色
• 默认包含的机器学习节点
• 用于与您的数据交互的开发者工具

• 创建安全项目：创建您的第一个无服务器安全项目。
• 摄取数据：了解如何将您自己的数据添加到 Elastic Security。

• 启用检测规则：激活 Elastic 的预构建规则，并创建您自己的自定义规则。
• 保护端点：使用 Elastic Defend 安装和配置实时端点保护。
• 保护您的云：改善云安全态势，扫描漏洞并监控工作负载。
• 分类和响应警报：分析潜在威胁并启动调查。
• 调查安全事件：查询安全事件数据并寻找威胁。
• 可视化安全数据：使用预构建的仪表板并创建您自己的可视化效果。